搜索

[12219] 2018-01-10_修复KRACK漏洞，WPA3Wi-Fi标准即将到来

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-01-10_修复KRACK漏洞，WPA3Wi-Fi标准即将到来 修 复 K R A C K 漏 洞 ， W P A 3   W i - F i 标 准 即 将 到 来 A n d y   F r e e B u f   2 0 1 8 - 0 1 - 1 0 几 个 月 前 ， 几 个 月 前 ， W P A 2 安 全 协 议 被 曝 存 在 高 危 漏 洞 ， 容 易 遭 受 安 全 协 议 被 曝 存 在 高 危 漏 洞 ， 容 易 遭 受 K R A C K 攻 击 ， 这 几 乎 影 响 了 所 有 的 攻 击 ， 这 几 乎 影 响 了 所 有 的 W I F I 设 备 。 为 了 设 备 。 为 了 从 根 本 上 解 决 这 一 问 题 ， 也 促 使 新 的 从 根 本 上 解 决 这 一 问 题 ， 也 促 使 新 的 W I F I 网 络 保 护 协 议 网 络 保 护 协 议 W P A 3 的 诞 生 。 的 诞 生 。 去 年 秋 天 ， 比 利 时 安 全 研 究 员 M a t h y   V a n h o e f 公 布 了 有 关 K R A C K 的 详 细 信 息 ， 这 显 然 是 一 项 巨 大 的 打 击 ， 因 为 数 十 亿 使 用 W P A 2 无 线 协 议 的 设 备 中 都 存 在 这 一 漏 洞 。 W P A 3   W i F i 认 证 协 议 的 首 个 正 式 草 案 将 于 今 年 晚 些 时 候 正 式 发 布 ， 但 W i F i 联 盟 今 天 公 布 了 四 项 主 要 功 能 ， 让 用 户 和 硬 件 厂 商 都 开 始 期 待 新 的 标 准 到 来 。 预 计 预 计 W P A 3 中 存 在 四 项 新 特 性 中 存 在 四 项 新 特 性 第 一 个 功 能 是 在 多 次 失 败 的 登 录 尝 试 之 后 ， 通 过 屏 蔽 W i F i 身 份 验 证 过 程 来 防 止 暴 力 攻 击 。 这 是 许 多 网 络 或 软 件 认 证 系 统 中 的 一 个 基 本 功 能 ， 而 且 很 适 合 部 署 在 W i F i 网 络 中 ， 而 W i F i 网 络 通 常 会 受 到 字 典 暴 力 攻 击 的 影 响 。
第 二 种 是 将 附 近 支 持 w i f i 的 设 备 作 为 其 他 设 备 的 配 置 面 板 。 例 如 ， 用 户 可 以 使 用 他 的 手 机 或 平 板 电 脑 来 配 置 另 一 款 没 有 屏 幕 的 设 备 W i F i   W P A 3 选 项 ， 比 如 智 能 门 锁 、 智 能 灯 泡 等 小 型 物 联 网 设 备 。 第 三 和 第 四 项 功 能 与 W i F i   W P A 3 中 包 含 的 加 密 功 能 有 关 。 第 三 个 是 “ 个 性 化 数 据 加 密 ” ， 这 是 一 项 加 密 设 备 与 路 由 器 或 接 入 点 之 间 连 接 的 功 能 ， 第 四 种 是 改 进 的 加 密 标 准 ， W i F i 联 盟 将 其 描 述 为 “ 一 个 1 9 2 位 安 全 套 件 ， 与 国 家 安 全 系 统 委 员 会 的 商 业 国 家 安 全 算 法 （ C N S A ） 套 装 一 致 ， 该 套 件 将 进 一 步 保 护 政 府 、 国 防 和 工 业 等 更 高 安 全 要 求 的 W i - F i 网 络 。 ” 除 了 这 些 通 用 的 描 述 外 ， 更 多 的 细 节 预 计 将 在 2 0 1 8 年 晚 些 时 候 公 布 。 W P A 3 将 几 个 月 内 投 入 使 用 将 几 个 月 内 投 入 使 用 尽 管 W i F i 联 盟 快 速 推 出 了 W P A 无 线 认 证 标 准 的 新 版 本 ， 但 用 户 还 需 要 一 段 时 间 才 能 购 买 支 持 W P A 3 的 设 备 。 随 着 供 应 商 匆 忙 加 入 新 的 W P A 协 议 ， 预 计 W P A   2 的 推 出 过 程 将 顺 利 进 行 。 而 且 2 0 1 7 早 些 时 候 ， 当 K R A C K 漏 洞 的 消 息 曝 光 之 后 ， 大 多 数 人 都 知 道 W P A 2 是 时 候 被 淘 汰 了 。 “ W P A 3 的 标 准 已 经 存 在 一 段 时 间 了 ， ” 《 t h e   K R A C K   a t t a c k   o n   W P A 2 》 作 者 M a t h y   V a n h o e f 说 ， “ 但 现 在 ， 设 备 被 要 求 支 持 它 们 ， 否 则 就 不 会 收 到 ‘ W P A   3 认 证 ’ 的 标 签 。 ” “ L i n u x 的 开 源 W i - F i 客 户 端 和 接 入 点 已 经 支 持 了 改 进 后 的 协 议 ， ” 他 补 充 道 。 “ 它 只 是 还 没 有 投 入 实 践 ， 但 可 以 预 见 的 是 ， 这 种 情 况 现 在 会 改 变 。 ” * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， F B 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理